ユーザーパーソナライゼーションレイヤー
Citrix Virtual Apps and Desktops™ のユーザーパーソナライゼーションレイヤー機能は、非永続マシンカタログの機能を拡張し、セッション間でユーザーのデータとローカルにインストールされたアプリケーションを保持します。基盤となるCitrix App Layeringテクノロジーを搭載したユーザーパーソナライゼーションレイヤー機能は、非永続マシンカタログにおけるCitrix ProvisioningおよびMachine Creation Services (MCS) をサポートします。
マスターイメージ内にVirtual Delivery Agentと併せてユーザーパーソナライゼーションレイヤーコンポーネントをインストールします。VHDファイルは、ユーザーがローカルにインストールしたアプリケーションを保存します。イメージにマウントされたVHDは、ユーザー自身の仮想ハードドライブとして機能します。
重要:
Citrix Virtual Apps and Desktopsでユーザーパーソナライゼーションレイヤーを展開するか、イメージテンプレートで有効になっているApp Layeringユーザーレイヤーを展開できますが、両方はできません。App Layering内のレイヤーにユーザーパーソナライゼーションレイヤー機能をインストールしないでください。
この機能はPersonal vDisk (PvD) に代わるものであり、非永続的なプールされたデスクトップ環境でユーザーに永続的なワークスペースエクスペリエンスも提供します。
ユーザーパーソナライゼーションレイヤー機能を展開するには、記事に記載されている手順を使用してインストールおよび構成します。それまでは、この機能は利用できません。
アプリケーションのサポート
以下の例外を除き、ユーザーがデスクトップにローカルでインストールするすべてのアプリケーションは、ユーザーパーソナライゼーションレイヤーでサポートされます。
例外
以下のアプリケーションは例外であり、ユーザーパーソナライゼーションレイヤーではサポートされません。
-
MS OfficeやVisual Studioなどのエンタープライズアプリケーション。
-
ネットワークスタックまたはハードウェアを変更するアプリケーション。例：VPNクライアント。
-
ブートレベルドライバーを持つアプリケーション。例：ウイルススキャナー。
-
ドライバーストアを使用するドライバーを持つアプリケーション。例：プリンタードライバー。注：Windowsグループポリシーオブジェクト (GPO) を使用してプリンターを利用可能にできます。
サポートされていないアプリケーションをローカルにインストールすることをユーザーに許可しないでください。代わりに、これらのアプリケーションはマスターイメージに直接インストールしてください。
ローカルユーザーまたは管理者アカウントを必要とするアプリケーション
ユーザーがアプリケーションをローカルにインストールすると、そのアプリはユーザーレイヤーに格納されます。その後、ユーザーがローカルユーザーまたはグループを追加または編集しても、その変更はセッションを超えて保持されません。
重要:
必要なローカルユーザーまたはグループは、マスターイメージに追加してください。
要件
ユーザーパーソナライゼーションレイヤー機能には、以下のコンポーネントが必要です。
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ 7 1909 以降
-
Virtual Delivery Agent (VDA) バージョン1912
-
Citrix Provisioning™、バージョン1909以降
-
Windowsファイル共有 (SMB)、またはオンプレミスAD認証が有効なAzure Files
OSがシングルセッションとして展開されている場合、ユーザーパーソナライゼーションレイヤー機能を次のWindowsバージョンに展開できます。サポートは、シングルセッションの単一ユーザーに限定されます。
-
Windows 10 Enterprise x64、バージョン1607以降
-
Windows 10 マルチセッション (Azure Files対応)
-
Windows Server 2016 (Azure Files サポート対象)
-
Windows Server 2019 (Azure Files がサポートされています)
Citrix Virtual Apps and Desktops 7の場合、ユーザーパーソナライゼーションレイヤーでのAzure Filesの使用は、Windows Server 2019、Windows Server 2016v、およびWindows 10クライアントでサポートされています。
注：
ユーザーパーソナライゼーションレイヤーは、Server VDI展開としてのみサポートされます。展開の詳細については、Server VDI の記事を参照してください。
ユーザーパーソナライゼーションレイヤーは、マシンごとに一度に1人のユーザーのみをサポートし、その後、ディスクをリセットするためにマシンを再起動する必要があります。マルチセッションサーバーオペレーティングシステムではユーザーパーソナライゼーションレイヤーを使用できません。シングルセッションサーバーシステムでのみ使用できます。ユーザーパーソナライゼーションレイヤーは、非永続デスクトップでのみ機能します。
ユーザーパーソナライゼーションレイヤー機能がインストールされている場合は、アンインストールします。最新リリースをインストールする前に、マスターイメージを再起動します。
ファイル共有を設定する
ユーザーパーソナライゼーションレイヤー機能には、Windows Server Message Block (SMB) ストレージが必要です。Windowsファイル共有を作成するには、使用しているWindowsオペレーティングシステムの通常の手順に従ってください。
AzureベースのカタログでAzure Filesを使用する方法の詳細については、「ユーザーパーソナライゼーションレイヤー用のAzure Filesストレージを設定する」を参照してください。
推奨事項
ユーザーパーソナライゼーションレイヤーの展開を成功させるには、このセクションの推奨事項に従ってください。
プロファイル管理ソリューション
ユーザーパーソナライゼーションレイヤーは、単一のマシンカタログイメージに対してユーザーが行うすべての変更を保存します。複数のカタログイメージ間でローミングプロファイルデータなどの拡張機能を追加するには、CitrixはProfile Managementも使用することを推奨します。詳細については、Profile Managementのドキュメント を参照してください。
ユーザーパーソナライゼーションレイヤー機能でProfile Managementを使用する場合、ログオフ時にユーザー情報を削除します。Group Policy Object (GPO) またはDelivery Controller™ (DDC) のポリシーを使用して削除をクリアできます。
利用可能なプロファイル管理ポリシーの詳細については、プロファイル管理ポリシーの説明とデフォルトを参照してください。
マイクロソフト システムセンター コンフィグレーションマネージャー (SCCM)
ユーザーパーソナライゼーションレイヤー機能でSCCMを使用している場合は、VDI環境でイメージを準備するためのMicrosoftのガイドラインに従ってください。詳細については、このMicrosoft TechNet記事を参照してください。
ユーザーレイヤーのサイズ
ユーザーレイヤーは、ディスク上のスペースが使用されるにつれて拡張するシンプロビジョニングディスクです。ユーザーレイヤーに許可されるデフォルトサイズは10 GBで、これは推奨される最小値です。
注：
インストール中に値がゼロ (0) に設定されている場合、デフォルトのユーザーレイヤーサイズは10 GBに設定されます。
ユーザーレイヤーのサイズを上書きするためのツール (オプション)
Windowsツールを使用してユーザーレイヤーファイル共有にクォータを定義することで、ユーザーレイヤーのサイズを上書きできます。
以下のMicrosoftクォータツールのいずれかを使用して、Usersという名前のユーザーレイヤーディレクトリにハードクォータを設定します。
-
ファイルサーバーリソースマネージャー (FSRM)
-
クォータマネージャー
注：
クォータを増やすと、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーが拡張されます。クォータを減らすと、新しいユーザーレイヤーのみに影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。
ユーザーパーソナライゼーションレイヤーを展開する
ユーザーパーソナライゼーション機能を展開する際は、Studio内でポリシーを定義します。その後、その機能が展開されるマシンカタログにバインドされたデリバリーグループにポリシーを割り当てます。
マスターイメージにユーザーパーソナライゼーションレイヤーの設定がない場合、サービスはアイドル状態のままであり、オーサリングアクティビティを妨げません。
マスターイメージでポリシーを設定すると、サービスはマスターイメージ内でユーザーレイヤーを実行およびマウントしようとします。その結果、マスターイメージは予期しない動作や不安定性を示す可能性があります。
ユーザーパーソナライゼーションレイヤー機能を展開するには、以下の手順をこの順序で完了します。
-
ステップ1: Citrix Virtual Apps and Desktops環境の可用性を確認します。
-
ステップ2：マスターイメージを準備します。
-
ステップ3：マシンカタログを作成します。
-
ステップ4：デリバリーグループを作成します。
-
ステップ5：デリバリーグループのカスタムポリシーを作成します。
ステップ 1: Citrix Virtual Apps and Desktops 環境が利用可能であることを確認する
この新機能を使用できるように、Citrix Virtual Apps and Desktops環境が利用可能であることを確認してください。セットアップの詳細については、「Citrix Virtual Apps and Desktopsのインストールと構成」を参照してください。
ステップ 2: マスターイメージを準備する
マスターイメージを準備するには:
-
マスターイメージを見つけます。組織のエンタープライズアプリケーションや、ユーザーが一般的に役立つと考えるその他のアプリをインストールします。
-
Server VDI を展開する場合は、Server VDI の記事の手順に従ってください。オプションコンポーネントであるユーザーパーソナライゼーションレイヤーを必ず含めてください。詳細については、「VDA をインストールするためのコマンドラインオプション」を参照してください。
-
Windows 10を使用している場合は、Virtual Delivery Agent (VDA) 1912をインストールします。以前のバージョンのVDAがすでにインストールされている場合は、まず古いバージョンをアンインストールしてください。新しいバージョンをインストールする際は、オプションコンポーネントであるCitrix User Personalization Layerを必ず選択してインストールしてください。手順は次のとおりです。
-
タイル「Virtual Delivery Agent for Windows Desktop OS」をクリックします。
-
環境: 「マスターMCSイメージを作成する」または「Citrix Provisioningまたはサードパーティのプロビジョニングツールを使用してマスターイメージを作成する」のいずれかを選択します。
-
コアコンポーネント: 「次へ」をクリックします。
-
追加コンポーネント: 「Citrix User Personalization Layer」をチェックします。
-
-
Windows Updateは無効のままにしてください。ユーザーパーソナライゼーションレイヤーインストーラーは、イメージ上のWindows Updateを無効にします。更新は無効のままにしてください。
イメージをStudioにアップロードする準備ができました。
ステップ3：マシンカタログを作成する
Studioで、マシンカタログを作成する手順に従います。カタログ作成時に以下のオプションを使用します。
-
オペレーティングシステムを選択し、シングルセッションOSに設定します。
-
マシン管理を選択し、電源管理されているマシンに設定します。たとえば、仮想マシンやブレードPCなどです。
-
デスクトップエクスペリエンスを選択し、以下の例のように、プールされたランダムまたはプールされた静的カタログタイプに設定します。
-
プールされたランダム:
-
プールされた静的: プールされた静的を選択した場合、次のスクリーンショットに示すように、ユーザーがログオフするときにすべての変更を破棄し、仮想デスクトップをクリアするようにデスクトップを構成します。
注：ユーザーパーソナライゼーションレイヤーは、Citrix Personal vDiskを使用するように構成されている、または専用仮想マシンとして割り当てられているプールされた静的カタログをサポートしていません。 -
-
MCSを使用している場合は、マスターイメージと、前のセクションで作成したイメージのスナップショットを選択します。
-
環境の必要に応じて、残りのカタログプロパティを構成します。
ステップ 4: デリバリーグループを作成する
作成したマシンカタログのマシンを含め、デリバリーグループを作成して構成します。詳細については、「デリバリーグループの作成」を参照してください。
ステップ 5: デリバリーグループのカスタムポリシーを作成する
Virtual Delivery Agents 内でユーザーレイヤーのマウントを有効にするには、構成パラメーターを使用して以下を指定します。
-
ネットワーク上のどこでユーザーレイヤーにアクセスするか。
-
ユーザーレイヤーディスクの最大許容サイズ。
Studio でパラメーターをカスタム Citrix ポリシーとして定義し、それらをデリバリーグループに割り当てます。
-
Studio でポリシーを選択(/en-us/citrix-virtual-apps-desktops/2203-ltsr/media/upl-studio-select-policies.png)
-
検索フィールドに「user layer」と入力します。利用可能なポリシーのリストに次の2つのポリシーが表示されます。
-
ユーザーレイヤーリポジトリパス
-
ユーザーレイヤーサイズ (GB)注：サイズを増やすと、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーが拡張されます。サイズを減らすと、新しいユーザーレイヤーにのみ影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。
-
-
-
-
パス形式:
\\server-name-or-address\share-name\folder -
パスの例:
\\Server\Share\UPLUsers -
結果のパスの例: CoolCompanyDomain の Alex という名前のユーザーの場合、パスは次のようになります。
\\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK
リポジトリパス(/en-us/citrix-virtual-apps-desktops/2203-ltsr/media/upl-user-layer-repo-enter-path-no-variables.png)変数%USERNAME%、%USERDOMAIN%、およびマシン環境変数を使用してパスをカスタマイズできます。これらの変数を展開すると、明示的なパスになります。-
パス形式:
\\Server-name-or-address\share-name\folder-with-environment-variables -
パスの例:
\\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN% -
結果のパスの例: CoolCompanyDomain の Alex という名前のユーザーの場合、パスは次のようになります。
\\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK
環境変数を含むリポジトリパス(/en-us/citrix-virtual-apps-desktops/2203-ltsr/media/upl-user-layer-repo-enter-path-variables.png) -
-
オプション：「User Layer Size in GB」の横にある「選択」をクリックします。
設定の編集ウィンドウが表示されます。 -
-
デリバリーグループメニューで、前のセクションで作成したデリバリーグループを選択します。「OK」をクリックします。
-
ポリシーの名前を入力します。ポリシーを有効にするには、チェックボックスをオンにして、Finish をクリックします。
ユーザーレイヤーフォルダーのセキュリティ設定を構成する
ドメイン管理者として、ユーザーレイヤーのストレージ場所を複数指定できます。ストレージ場所ごとに（デフォルトの場所を含め）、
\Users サブフォルダーを作成します。次の設定を使用して、各場所を保護します。
| 設定名 | 値 | 適用先 | |
|---|---|---|---|
| 作成者/所有者 | 変更 | サブフォルダーとファイルのみ | |
| 所有者の権限 | 変更 | サブフォルダーとファイルのみ | |
| ユーザーまたはグループ | フォルダーの作成/データの追加、フォルダーの横断/ファイルの実行、フォルダーの一覧表示/データの読み取り、属性の読み取り | 選択したフォルダーのみ | |
| システム | フルコントロール | 選択されたフォルダー、サブフォルダー、およびファイル | |
| ドメイン管理者、および選択された管理者グループ | フルコントロール | 選択されたフォルダー、サブフォルダー、およびファイル |
ユーザーレイヤーメッセージ
ユーザーがユーザーレイヤーにアクセスできない場合、次のいずれかの通知メッセージが表示されます。
-
ユーザーレイヤーが使用中です
We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.. -
ユーザーレイヤーが利用できません
We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.. -
ユーザーサインアウト後にシステムがリセットされませんでした
This system was not shut down properly. Please log off immediately and contact your system administrator..
トラブルシューティング時に使用するログファイル
ログファイル ulayersvc.log には、変更がログに記録されるユーザーパーソナライゼーションレイヤーソフトウェアの出力が含まれています。
C:\ProgramData\Unidesk\Logs\ulayersvc.log
制限事項
ユーザーパーソナライゼーションレイヤー機能をインストールして使用する際は、以下の制限事項に注意してください。
-
App Layering 内のレイヤーにユーザーパーソナライゼーションレイヤーソフトウェアを展開しようと しないでください。ユーザーパーソナライゼーションレイヤーは Citrix Virtual Apps and Desktops に展開するか、App Layering イメージテンプレートでユーザーレイヤーを有効にするかのいずれかにしてください。両方を行うことはできません。どちらのプロセスでも、必要なユーザーレイヤーが生成されます。
-
永続的なマシンカタログでユーザーパーソナライゼーションレイヤー機能を構成しないでください。
-
「セッションホスト」は使用しないでください。
-
新しい OS インストールを実行しているイメージ (Windows 10 の同じバージョンであっても) でマシンカタログを更新 しないでください。ベストプラクティスは、マシンカタログの作成時に使用したのと同じマスターイメージ内で OS の更新を適用することです。
-
ブート時ドライバーやその他の早期ブートパーソナライゼーションを 使用しないでください。
-
PvDデータをユーザーパーソナライゼーションレイヤー機能に移行しないでください。
-
既存のユーザーレイヤーを完全なApp Layering製品からユーザーパーソナライゼーションレイヤー機能に移行しないでください。
-
異なるマスターOSイメージを使用して作成されたユーザーレイヤーにアクセスするために、ユーザーレイヤーのSMBパスを変更しないでください。
-
ユーザーがセッションからログアウトして再度ログインすると、新しいセッションはプール内の別のマシンで実行されます。VDI 環境では、Microsoft Software Center は最初のマシンではアプリケーションを と表示しますが、2番目のマシンでは と表示します。アプリケーションの実際のステータスを確認するには、ユーザーにSoftware Centerでアプリケーションを選択し、インストールをクリックするよう指示します。すると、SCCMがステータスを実際の値に更新します。
-
ユーザーパーソナライゼーションレイヤー機能が有効になっているVDA内で、Software Centerが起動直後に停止することがあります。この問題を回避するには、XenDesktop VDI環境でのSCCMの実装に関するMicrosoftの推奨事項に従ってください。また、Software Centerを起動する前に、
ccmexecサービスが実行されていることを確認してください。 -
グループポリシー (コンピューター設定) では、ユーザーレイヤー設定がマスターイメージに適用された設定を上書きします。したがって、GPO を使用してコンピューター設定で行った変更は、次回のセッションログイン時にユーザーに常に適用されるとは限りません。この問題を回避するには、次のコマンドを発行するユーザーログオンスクリプトを作成します。
gpupdate /forceたとえば、あるお客様は、ユーザーがログインするたびに次のコマンドを実行するように設定しました。gpudate /Target:Computer /force最良の結果を得るには、ユーザーがログインした後で、コンピューター設定への変更をユーザーレイヤーに直接適用します。 -
ドメインユーザーアカウントがマスターイメージに最後にログインしたユーザーであってはなりません。そうしないと、そのイメージからプロビジョニングされたマシンで問題が発生します。